PeckShield zbulon sajte phishing duke imituar aplikacionin Web3 të bazuar në Solana

Peizazhi i Web3 duket i pjekur për kriminelët kibernetikë pasi ata vazhdojnë ose të krijojnë sulme të reja teknike ose të përsërisin teknikat e phishing të së kaluarës për të mashtruar viktimat.

Ndërsa Web3 premton siguri të zgjeruar në formën e arkitekturës së bazuar në zinxhir, subjektet me qëllim të keq po i përkthejnë kërcënimet e vjetra në hapësirën e re. Sulmet e stilit Web2 si fushatat e phishing vazhdojnë të përbëjnë një kërcënim.

• Në zhvillimin e fundit, kompania e shquar e analitikës Blockchain, PeckShield zbuluar zbulimi i një sërë uebsajtesh phishing që imitojnë – Stepn – që ndodh të jetë një aplikacion i stilit të jetesës me bazë në Solana.
• Është një aplikacion fitnesi që u mundëson përdoruesve të aksesojnë veçoritë në lojë. Kjo përfshin – prerjen e atleteve virtuale, përmirësimin e “gurëve të çmuar” dhe pjesëmarrjen në votimin e qeverisjes.
• PeckShield tha se sulmuesit operojnë duke futur një shtojcë të rreme të shfletuesit MetaMask, duke i lejuar ata të vjedhin frazat fillestare nga përdoruesit që nuk dyshojnë të platformës.
• Sapo sulmuesit të kenë në dorë frazën fillestare, ata mund t'i nxisin përdoruesit të lidhin portofolin e tyre ose edhe të "Pretendojnë", sipas kompanisë së sigurisë.
• Stepn ende nuk ka komentuar për këtë çështje.
• Lajmet e fundit vijnë vetëm disa ditë pasi përdoruesit në rrjetin Terra humbën një shumë masive prej 4.3 milionë dollarësh nga një mashtrim phishing.
• As raportuar më parë, pjesa kryesore e sulmeve u krye nëpërmjet reklamave të phishing në Google.
• Javën e kaluar, portofoli jo-kujdestar i Ethereum, MetaMask, lëshuar një paralajmërim për përdoruesit e Apple që të jenë në gatishmëri për sulmet e phishing në iCloud pasi konsumatorët përballen me rrezikun e humbjes së të gjitha fondeve të tyre nëse fjalëkalimi i tyre "nuk është mjaft i fortë".